Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2801 bis 2850 von 37197

  1. CVE-2026-16655 Hoch
    Score 43 CVSS 7.2 EPSS 0.30%

    Fluent Forms für WordPress: Gespeichertes Cross-Site Scripting über verschachteltes password-Feld
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-12357 Hoch
    Score 43 CVSS 7.2 EPSS 1.09%

    Heimdall Data Database Proxy – CRLF-Injection ermöglicht Remote Code Execution
    SimpleHelp Remote Support Caddy
  3. CVE-2026-66723 Hoch
    Score 42 CVSS 7 EPSS 0.49%

    MWDB Core: Fehlende Autorisierung in der Remote-Instances-Proxy-API
    SimpleHelp Remote Support
  4. CVE-2026-14266 Hoch
    Score 42 CVSS 7 EPSS 0.74%

    7-Zip XZ Decompression Heap-based Buffer Overflow RCE
    SimpleHelp Remote Support Caddy
  5. CVE-2026-40272 Hoch
    Score 42 CVSS 7 EPSS 0.11%

    Traceparser-Bibliothek: Unsachgemässe Eingabevalidierung in der decode()-Funktion
    Caddy
  6. CVE-2026-13605 Mittel
    Score 41 CVSS 6.8 EPSS 0.24%

    PhotoSwipe (WordPress-Plugin): Cross-Site-Scripting über Link-Title-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-56389 Mittel
    Score 41 CVSS 6.8 EPSS 0.15%

    GNU Bison: Ausführung beliebiger Programme bei der HTML-Report-Generierung
    GNU Bash
  8. CVE-2026-13307 Mittel
    Score 41 CVSS 6.8 EPSS 0.34%

    Autel MaxiCharger AC Elite Home – USB Heap-based Buffer Overflow (Arbitrary Code Execution)
    Home Assistant Caddy
  9. CVE-2026-13309 Mittel
    Score 41 CVSS 6.8 EPSS 0.23%

    Autel MaxiCharger AC Elite Home – NFC Stack-based Buffer Overflow
    Home Assistant Caddy
  10. CVE-2026-46678 Mittel
    Score 41 CVSS 6.8 EPSS 0.44%

    Pydantic AI – Sicherheitslücke bei force_download='allow-local'
    Python Zoho ManageEngine
  11. CVE-2026-54249 Mittel
    Score 41 CVSS 6.8 EPSS 0.20%

    Pydantic AI: Schwachstelle bei der Verarbeitung von Message History
    Python Zoho ManageEngine
  12. CVE-2026-18192 Mittel
    Score 39 CVSS 6.5 EPSS 0.38%

    VIN-DS783E-E6: Arbitrary File Read durch Path Traversal
    SimpleHelp Remote Support
  13. CVE-2026-35226 Mittel
    Score 39 CVSS 6.5 EPSS 0.17%

    CODESYS PROFINET-Controller: Out-of-Bounds-Write durch manipulierte PROFINET-Daten
    CODESYS
  14. CVE-2026-18207 Mittel
    Score 39 CVSS 6.5 EPSS 0.31%

    Keycloak: Umgehung der Client-Policy-Durchsetzung durch Gruppen-Namensprüfung
    Keycloak
  15. CVE-2026-5060 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    MasterStudy LMS WordPress-Plugin: Insecure Direct Object Reference
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-65891 Mittel
    Score 39 CVSS 6.5 EPSS 0.19%

    Joomla Content Editor (JCE): Erstellung versteckter Dateien und Dateiüberschreibung via Rename-Funktion
    Joomla .NET / Microsoft
  17. CVE-2026-16751 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    Ente Museum Server: Autorisierungsumgehung bei der Notfallwiederherstellungs-Genehmigung
    Phoenix Contact
  18. CVE-2026-13723 Mittel
    Score 39 CVSS 6.5 EPSS 0.33%

    app-builder zipx.Unzip – Unicode-Normalisierungskollision auf macOS APFS
    Apple (macOS/iOS)
  19. CVE-2026-13113 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    GitLab EE – Schwachstelle für authentifizierte Angreifer
    GitLab
  20. CVE-2026-5492 Mittel
    Score 39 CVSS 6.5 EPSS 1.60%

    DriveLock – Directory Traversal Information Disclosure
    SimpleHelp Remote Support
  21. CVE-2026-65975 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    Pydantic AI: Schwachstelle in der UI-Komponente
    Python Zoho ManageEngine Ubiquiti
  22. CVE-2026-12938 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    Newsletters Lite für WordPress: Stored XSS über Shortcode-Attribut target
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  23. CVE-2026-12939 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    WordPress-Plugin Newsletters Lite: Gespeichertes Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  24. CVE-2026-15735 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Contact Form to Any API (WordPress): Gespeichertes XSS über Post Meta
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  25. CVE-2026-17161 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    WowStore für WooCommerce – Gespeichertes Cross-Site-Scripting über 'filterMobileText'-Block-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-17162 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    WowStore für WooCommerce: Stored XSS über currentPostId Block-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-7436 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    WPC Badge Management für WooCommerce: Gespeichertes Cross-Site Scripting über Shortcode-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-8791 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    Stored XSS im WordPress-Plugin „Booking System Trafft“ über bookingWebsiteUrl
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-54705 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    MathLive Box.toMarkup – fehlende Eskapierung von Text-Mode-Inhalten
    DocuSign/Box/Dropbox
  30. CVE-2026-13305 Mittel
    Score 38 CVSS 6.4 EPSS 0.12%

    Autel MaxiCharger AC Elite Home Software Update Improper Verification of Cryptographic Signature Arbitrary Code Execution Vulnerability
    Home Assistant Caddy
  31. CVE-2026-65946 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    RO CSVI (Joomla-Erweiterung, rolandd.com): XSS in AJAX-Endpunkt-Handlern vor Version 9.11.0
    Joomla Zoho ManageEngine
  32. CVE-2026-66490 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    Joomla-Erweiterung Gridbox (balbooa.com) – Stored XSS über Kommentar-Avatar
    Joomla
  33. CVE-2026-63119 Mittel
    Score 37 CVSS 6.2 EPSS 0.13%

    MCP Ruby SDK – IO#gets ohne Begrenzung in StdioTransport/Stdio
    Ruby
  34. CVE-2025-65337 Mittel
    Score 37 CVSS 6.1 EPSS 0.19%

    Sourcecodester Fantastic Blog CMS 1.0 – Cross-Site-Scripting in pageEditMember.php
    Craft CMS PHP
  35. CVE-2026-14643 Mittel
    Score 35 CVSS 5.9 EPSS 0.23%

    undici: Fehlerhafte Whitespace-Behandlung im Cache-Interceptor bei Cache-Control-Direktiven
    Node.js
  36. CVE-2026-18257 Mittel
    Score 34 CVSS 5.6 EPSS 0.10%

    S2OPC (CycloneCrypto) – Unzureichende Gültigkeitsprüfung von Root-Ausstellerzertifikaten
    Check Point
  37. CVE-2026-18201 Mittel
    Score 33 CVSS 5.5 EPSS 0.22%

    Keycloak: Überschreitung der Berechtigung bei der Verwaltung von Identity Providern
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  38. CVE-2026-59919 Mittel
    Score 33 CVSS 5.5 EPSS 0.11%

    Netty HAProxyMessageEncoder: Fehlerhafte Kodierung von AF_UNIX-Adressinformationen
    HAProxy
  39. CVE-2026-11351 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    ShinyStat Analytics (WordPress-Plugin): Fehlende Autorisierung in REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  40. CVE-2026-13692 Mittel
    Score 32 CVSS 5.3 EPSS 0.18%

    PayU CommercePro (WordPress) – Fehlende Signaturprüfung bei Zahlungs-Callback
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-14224 Mittel
    Score 32 CVSS 5.4 EPSS 0.15%

    Easy Appointments (WordPress): Fehlende Berechtigungsprüfung bei Kundendaten-Update
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-4604 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    Klubraum Membership Request für WordPress: Unautorisierte Datenänderung durch fehlende Berechtigungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  43. CVE-2026-66488 Mittel
    Score 32 CVSS 5.3 EPSS 0.20%

    Joomla-Erweiterung Gridbox: Payment-Bypass vor Version 2.20.2
    Joomla
  44. CVE-2026-66489 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    Joomla-Erweiterung Gridbox: Unauthentifizierte Offenlegung des Dateisystems
    Joomla
  45. CVE-2026-16553 Mittel
    Score 32 CVSS 5.4 EPSS 0.25%

    GitLab EE: Offenlegung sensibler Informationen unter bestimmten Bedingungen behoben
    GitLab
  46. CVE-2026-18266 Mittel
    Score 32 CVSS 5.4 EPSS 0.24%

    Dify AI Workflow – Open Redirect über oauth_redirect_url
    SimpleHelp Remote Support
  47. CVE-2026-5489 Mittel
    Score 32 CVSS 5.3 EPSS 1.27%

    DriveLock – Directory Traversal (Information Disclosure)
    SimpleHelp Remote Support
  48. CVE-2026-6336 Mittel
    Score 32 CVSS 5.3 EPSS 0.26%

    GitLab CE/EE – Unautorisierter Zugriff unter bestimmten Bedingungen
    GitLab
  49. CVE-2026-67430 Mittel
    Score 32 CVSS 5.3 EPSS 0.29%

    MCP Ruby SDK – Sessions laufen nicht standardmässig ab (StreamableHTTPTransport)
    Ruby
  50. CVE-2026-33385 Mittel
    Score 31 CVSS 5.1 EPSS 0.24%

    Quick.CMS: Blind-SQL-Injection im Administrationsbereich
    Craft CMS

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook